ASST
owasp/asstOWASP ASST (自动化软件安全工具包) | 一个新颖的开源Web安全扫描器。
vulnerability-scannersweb-vulnerability-scannersstatic-code-analysis+2
1901年前
robotshell/magicreconMagicRecon 是一个强大的 shell 脚本，旨在最大化目标侦察和数据收集过程，并发现常见漏洞，所有结果都以有组织的方式保存到目录中，并支持多种格式。
allyomalley/burpparamflagger一个Burp扩展，添加被动扫描检查，用于标记其名称或值可能指示SSRF或LFI潜在插入点的参数。
jewel591/xssmap基于Python的XSS漏洞扫描器，支持POST/GET请求、在cookies/referer/user-agent中注入参数，以及多种编码绕过技术，用于自动化Web安全测试。
ethicalhackingplayground/erebusErebus 是一个快速工具，用于基于参数的漏洞扫描，采用类似 nuclei 的 Yaml 模板引擎。
netspi/autodirbuster自动运行并保存针对多个IP的ffuf扫描
lwzsoviet/noxss更快的XSS扫描器，支持 reflected-xss 和 dom-xss
fcavallarin/domdig针对单页应用的DOM XSS扫描器
we1h0/securitymanageframworkSecurity Manage Framwork 是一个面向企业内网的安全管理平台，包含资产管理、漏洞管理、账户管理、知识库管理、安全扫描自动化等功能模块，可用于内部安全管理。该平台旨在帮助安全人员较少、业务线复杂、周期性检查困难且自动化程度低的甲方，更好地实现内部安全管理。
erev0s/vampi存在漏洞的REST API，包含OWASP十大漏洞，用于安全测试
evilsocket/altair模块化Web漏洞扫描器，采用模板驱动的检测引擎，用于自动化测试XSS、SQLi、LFI、RFI以及敏感文件/目录发现。
eslam3kl/sqlidetector简单的Python脚本，支持BurpBouty配置文件，通过发送包含14个payload的多个请求，并检查针对不同数据库的152个正则表达式模式，帮助您检测基于错误的SQL注入。
sobri3195/pegasus-pentest-arsenal一个全面的Web应用程序安全测试工具包，将10个强大的渗透测试功能整合到一个工具中。
w-digital-scanner/w13scan被动和主动的Web漏洞扫描器，基于插件的检测机制，支持XSS、SQL注入、命令注入和敏感文件泄露检测。支持代理模式和自动化爬虫集成。
jehadalqurashi/blackdir-frameworkWeb应用漏洞扫描器
mindpatch/scant3r基于模块的Web漏洞扫描器和漏洞赏金自动化框架，内置XSS、SSTI、SSRF和Firebase检测引擎。旨在通过提供可重用的安全测试工具来节省编写脚本的时间。
ostesayed/oste-meta-scan多引擎DAST扫描器，整合Nikto、ZAP、Nuclei、SkipFish和Wapiti，用于自动化Web注入漏洞检测，并提供合并的JSON和HTML报告。